搜索
123
返回列表 发新帖
楼主: bobofu
收起左侧

[病毒样本] 中了扩展名为gusau的勒索病毒,有人知道怎么办吗?

[复制链接]
bobofu
 楼主| 发表于 2019-7-20 23:02:03 | 显示全部楼层
www-tekeze 发表于 2019-7-20 20:35
看楼上说的,确实就是个用快捷键截屏的小软件而已,只是不干净!所以火绒报了个Adware,智量还杀了个下载 ...

我这边杀软也杀到过utc*的病毒
我是电脑迷
发表于 2019-7-21 12:28:42 | 显示全部楼层
XywCloud 发表于 2019-7-20 22:40
这是STOP勒索
https://www.bleepingcomputer.com ... help-support-topic/
关注上面这个帖子吧,你的那个 ...

可以呀
hey,boy
发表于 2019-7-21 13:35:24 | 显示全部楼层
www-tekeze 发表于 2019-7-20 17:57
首先联网、被反攻击规则拦截,然后被智量主防连杀三次,整个进程链吧,game over 。。
退出智量双 ...

楼主是求解密吧,杀来杀去只是安软的事,又不能解开被加密的文件
yjwfdc
发表于 2019-7-21 13:37:14 | 显示全部楼层
bobofu 发表于 2019-7-20 22:10
请看正常文件与被病毒加密过的文件

学了电脑速度卫士的加密方式只加密前面部份?

文件最后的部份拟是密匙,长期础究加解密的高手应该看得出加解密方式。






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-7-21 15:56:59 | 显示全部楼层
KES kill
应用程序:     Windows Explorer
用户:     DESKTOP-TK049LV\xique666 (活动用户)
组件:     文件威胁防护
结果:     已删除: UDS:Trojan.Win32.Generic
对象:     C:\Users\xique666\Desktop\Comfort On-Screen Keyboard Lite 9.0.4.0.exe
哈希:     664cfb44d4e378c1ded77409a26b629dcfd4b35b25df8cfcf0905ad3b4805e65
hanysir
发表于 2019-7-21 16:20:41 | 显示全部楼层
我也中招了,刚刚去报案回来。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hanysir
发表于 2019-7-21 16:26:27 | 显示全部楼层
请问有哪位大神可以想办法帮忙?
klinxun
发表于 2019-7-21 18:07:55 | 显示全部楼层
我更好奇lz是用什么杀毒的。
www-tekeze
发表于 2019-7-21 20:38:14 | 显示全部楼层
hey,boy 发表于 2019-7-21 13:35
楼主是求解密吧,杀来杀去只是安软的事,又不能解开被加密的文件

这里是样本区,大家能做的主要也就是试试各自用的杀软吧?

解密的话可以在网上搜索一些解密工具,也可以请360官人帮忙看看。。。@360主动防御

额,楼上又有人中招了?惨。。


bobofu
 楼主| 发表于 2019-7-21 21:36:40 | 显示全部楼层
本帖最后由 bobofu 于 2019-7-21 22:01 编辑

透过这货的加密破坏行为:快速的加密文件前约150k内容导致文件损坏,从而在比较短的时间达到最大破坏效果(约10分钟造成10000多文件加密破坏,不加区分所有类型文件加密),看出来勒索者穷凶极恶,贪得无厌
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 03:42 , Processed in 0.038381 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表